Résumé
Le 8 octobre 2026, une faille critique a été découverte dans le plugin Bricksforge pour WordPress. Une personne malveillante non connectée peut exploiter cette vulnérabilité pour uploader un fichier malveillant et exécuter du code arbitraire sur le serveur. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, et un code d’exploitation public est disponible.
Solutions
Il est recommandé d’appliquer immédiatement le correctif officiel publié par le développeur du plugin pour corriger cette faille.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.8
Score EPPS : 0.31%
Référencée comme KEV : oui
Code d exploitation disponible : Oui
Systèmes affectés
Bricksforge <= 3.1.8.9
Documentation
• NIST NVD (https://nvd.nist.gov/vuln/detail/CVE-2026-85097)
• CVE Details (https://www.cvedetails.com/cve/CVE-2026-85097/)
• Référence CVE (https://www.cve.org/CVERecord?id=CVE-2026-85097)